knowledge_share/https.md

@@ -6,7 +6,10 @@
 ---
 
 ### 具体内容
-
+- http的缺点 
+  - 通信使用明文（不加密），内容可能会被窃听
+  - 不验证通信方的身份，因此有可能遭遇伪装
+  - 无法证明报文的完整性，所以有可能已遭篡改
 - https原理
 - [搜狗,微信搜索"一个故事讲完https"(公众号"码农翻身")](https://weixin.sogou.com/)